Mozilla Foundationは現地時間2026年9月1日、ウェブブラウザ「Firefox 155」をリリースした。サンドボックス回避や権限昇格、「Use After Free」など重要度「高（High）」の脆弱性を複数解消している。
同日、重要度を「高（High）」とするセキュリティアドバイザリを公開し、CVEベースで29件の脆弱性に対処したことを明らかにした。
個別の脆弱性を見ると、重要度が「高（High）」とされる脆弱性は13件。「JavaScript」のGC処理や、「Audio/Video」「DOM」などのコンポーネントに判明した「Use After Free」にくわえて、「DOM: Navigation」「DOM: Security」などのコンポーネントでは、サンドボックス回避の脆弱性に対応している。
さらに重要度「中（Moderate）」とされる7件、「低（Low）」の9件についてもあわせて対応した。
あわせて延長サポート版を更新。「Firefox ESR 153.2」では24件、「同140.15」において11件、「同115.40」で6件の脆弱性を修正している。「Firefox 155」にて修正された脆弱性は以下のとおり。
CVE-2026-84117
CVE-2026-84118
CVE-2026-84119
CVE-2026-84120
CVE-2026-84121
CVE-2026-84122
CVE-2026-84123
CVE-2026-84124
CVE-2026-84125
CVE-2026-84126
CVE-2026-84127
CVE-2026-84128
CVE-2026-84129
CVE-2026-84130
CVE-2026-84131
CVE-2026-84132
CVE-2026-84133
CVE-2026-84134
CVE-2026-84135
CVE-2026-84136
CVE-2026-84137
CVE-2026-84138
CVE-2026-84139
CVE-2026-84140
CVE-2026-84141
CVE-2026-84142
CVE-2026-84143
CVE-2026-84144
CVE-2026-84145
（Security NEXT – 2026/09/02 ）
ツイート
関連リンク
Firefox
Mozilla Foundation
PR
関連記事
「Chrome」にセキュリティ更新、脆弱性26件を修正 – 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 – 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 – 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 – アップデート対象を拡大
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 – 悪用も確認
「Langflow」に複数の深刻な脆弱性 – 修正版が公開
Adobe、セキュリティアドバイザリ7件を公開 – 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 – 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 – アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 – 21件が「クリティカル」